Linux 커널에서는 다음 취약점이 해결되었습니다. batman-adv: bla: 소유권 주장 삭제 시 use-after-free 방지 batadv_bla_del_backbone_claims()가 백본에 대한 모든 클레임을 제거하면 해시 목록에 링크 항목을 삭제하여 이를 수행합니다. 이 목록 항목 그 자체는 동시에 삭제해야 하는 참조 중 하나였습니다. batadv_claim_put()을 통해. 그러나 batadv_claim_put()은 마지막 액세스 이전에 수행되어서는 안 됩니다. 이 함수에서 객체를 주장하세요. 그렇지 않으면 cla
Linux 커널에서는 다음 취약점이 해결되었습니다.
batman-adv: bla: 소유권 주장 삭제 시 use-after-free 방지
batadv_bla_del_backbone_claims()가 백본에 대한 모든 클레임을 제거하면 해시 목록에 링크 항목을 삭제하여 이를 수행합니다. 이 목록 항목 그 자체는 동시에 삭제해야 하는 참조 중 하나였습니다. batadv_claim_put()을 통해.
그러나 batadv_claim_put()은 마지막 액세스 이전에 수행되어서는 안 됩니다. 이 함수에서 객체를 주장하세요. 그렇지 않으면 청구가 이미 해제되었을 수 있습니다. 목록 항목이 삭제되기 전에 batadv_claim_release() 함수에 의해.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 88.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 88.00 |
VPI 공식 vpi-v1 기준